Privacybeleid van Vavada in Nederland

Dit privacybeleid beschrijft de wijze waarop Vavada persoonsgegevens verzamelt, verwerkt en beschermt in het kader van de dienstverlening aan gebruikers in Nederland. Dit document dient ter waarborging van volledige transparantie met betrekking tot gegevensbeheer en voldoet aan de geldende wettelijke vereisten voor gegevensbescherming, waaronder de Algemene Verordening Gegevensbescherming. Het doel van dit beleid is om helderheid te verschaffen over de verwerkingshandelingen die plaatsvinden tijdens registratie, accountbeheer en het uitvoeren van transacties. Vavada hanteert beginselen van rechtmatigheid, behoorlijkheid en transparantie bij elke verwerking van persoonlijke informatie. Daarnaast worden technische en organisatorische maatregelen geïmplementeerd om te voldoen aan strikte nalevingsverplichtingen en om ongeautoriseerde toegang tot gebruikersgegevens te voorkomen. Dit beleid specificeert tevens de rechten van de betrokkene en de procedures voor het uitoefenen daarvan binnen de wettelijke kaders.

Categorieën van verwerkte persoonsgegevens

De verwerking van persoonsgegevens binnen het platform omvat verschillende categorieën informatie die noodzakelijk zijn voor het operationeel houden van het account. Bij de registratie verstrekt de gebruiker basisgegevens zoals volledige naam, geboortedatum, e-mailadres en woonadres. Identificatiegegevens worden verzameld in het kader van wettelijke identificatieplichten, waaronder kopieën van officiële identiteitsbewijzen, paspoorten of bewijzen van adres zoals recent afgegeven energierekeningen.

Daarnaast worden transactiegegevens geregistreerd, waaronder details over stortingen en opnames, gekoppelde betaalmethoden, bankrekeningnummers en geschiedenissen van financiële overboekingen. Technische gegevens omvatten IP-adressen, apparaatinformatie, besturingssystemen, browsertypes en logbestanden die automatisch worden gegenereerd tijdens het gebruik van de website. Tot slot vallen ook compliance-gerelateerde registers onder de verzamelde data, zoals correspondentie met de klantenservice, meldingen met betrekking tot verantwoord spelgedrag en documenten die zijn opgevraagd ter verificatie van de herkomst van fondsen.

Doeleinden en wettelijke grondslagen van gegevensverwerking

Verzamelde persoonsgegevens worden uitsluitend gebruikt voor welomschreven bedrijfsmatige en wettelijke doeleinden. Identificatiegegevens en registratiedetails dienen primair voor de aanmaak en het beheer van het gebruikersaccount, alsmede voor leeftijdsverificatie en het tegengaan van fraude. Transactiegegevens worden verwerkt om financiële overboekingen correct af te handelen en om te voldoen aan fiscale bewaarplichten. Wettelijke verplichtingen vormen de grondslag voor controles in het kader van de wetgeving ter voorkoming van witwassen en financiering van terrorisme.

De verwerking vindt plaats op basis van drie hoofdzakelijke wettelijke grondslagen uit de wetgeving. Ten eerste wordt data verwerkt ter uitvoering van de overeenkomst tussen de gebruiker en Vavada. Ten tweede rusten er wettelijke verplichtingen op de organisatie die verwerking noodzakelijk maken. Ten derde worden bepaalde verwerkingen gebaseerd op het gerechtvaardigd belang van de onderneming, zoals het waarborgen van de netwerk- en informatiebeveiliging en het optimaliseren van de technische werking van de systemen. Toestemming van de gebruiker dient als grondslag wanneer specifieke optionele communicatie of cookies worden ingezet.

Gegevensopslag, beveiligingsarchitectuur en bewaartermijnen

Persoonsgegevens worden opgeslagen op beveiligde servers binnen gecentraliseerde infrastructuren die voldoen aan industrienormen voor databescherming. Om de integriteit en vertrouwelijkheid van de gegevens te waarborgen, worden versleutelingstechnieken zoals SSL-protocollen toegepast voor gegevensoverdracht, gecombineerd met geavanceerde encryptie in rust voor opgeslagen databases. Toegang tot persoonsgegevens is strikt beperkt tot geautoriseerd personeel op basis van de noodzakelijkheidspunten binnen de operationele hiërarchie, waarbij toegangslogs worden bijgehouden.

Gegevens worden niet langer bewaard dan noodzakelijk is voor de doeleinden waarvoor zij zijn verzameld, tenzij een langere bewaartermijn wettelijk verplicht is gesteld. Financiële administratie en transactiehistorie worden doorgaans gedurende de wettelijk voorgeschreven fiscale termijn van zeven jaar gearchiveerd. Na het verstrijken van de toepasselijke bewaartermijnen worden persoonsgegevens definitief gewist of geanonimiseerd via gecertificeerde vernietigingsprocedures die herleidbaarheid uitsluiten.

Uitoefening van rechten door de betrokkene

Inwoners van Nederland wier persoonsgegevens worden verwerkt, beschikken over specifieke rechten met betrekking tot hun informatie. Gebruikers hebben het recht op inzage in de verwerkte persoonsgegevens, het recht op rectificatie van onjuiste gegevens en het recht op gegevenswissiging indien de data niet langer nodig is voor de doeleinden waarvoor deze is verzameld. Daarnaast kan in bepaalde omstandigheden om beperking van de verwerking worden verzocht of kan bezwaar worden gemaakt tegen specifieke verwerkingsactiviteiten op basis van een gerechtvaardigd belang.

Het recht op dataportabiliteit stelt de betrokkene in staat om de verstrekte persoonsgegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen of over te dragen aan een andere dienstverlener. Om misbruik te voorkomen en de vertrouwelijkheid van persoonsgegevens te waarborgen, vereist elke aanvraag tot inzage of wijziging een voorafgaande identiteitsverificatie door middel van geldige documentatie. Verzoeken kunnen worden ingediend via de officiële communicatiekanalen van de organisatie en worden binnen de wettelijke termijnen afgehandeld.